Запуск оснастки Центр сертификации (Certification Authority)
После установки центра сертификации его управление осуществляется через специальную оснастку в административных инструментах Windows 2000. Данная оснастка позволяет:
- Просматривать и управлять списками выданных сертификатов.
- Настраивать политики безопасности центра сертификации.
- Контролировать статус запросов на сертификаты.
- Отзывать сертификаты в случае их компрометации.
Как запустить оснастку 'Центр сертификации'
Для запуска оснастки выполните следующие шаги:
- Откройте меню 'Пуск' (Start).
- Перейдите в Программы (Programs).
- Выберите Администрирование (Administrative Tools).
- Нажмите Центр сертификации (Certification Authority).
После этого откроется окно оснастки (Рис. 26.15), позволяющее управлять настройками центра сертификации.
Рис. 26.15. Окно оснастки Центр сертификации (Certification Authority)
Основные разделы оснастки
В окне оснастки 'Центр сертификации' представлены следующие основные разделы:
- Выданные сертификаты (Issued Certificates) – список всех сертификатов, выданных данным ЦС.
- Запросы на сертификаты (Pending Requests) – запросы, ожидающие одобрения администратора.
- Отозванные сертификаты (Revoked Certificates) – список сертификатов, которые были отозваны.
- Шаблоны сертификатов (Certificate Templates) – настройки шаблонов для автоматического выпуска сертификатов.
Дополнительные функции оснастки
С помощью оснастки 'Центр сертификации' администратор может:
- Назначать политики выдачи сертификатов.
- Отзывать сертификаты в случае необходимости.
- Просматривать информацию о каждом выданном сертификате.
- Экспортировать и импортировать сертификаты.
Заключение
Оснастка 'Центр сертификации' является основным инструментом управления сертификатами в Windows 2000. Она предоставляет гибкие настройки безопасности, возможность централизованного контроля и интеграцию с Active Directory. Регулярное использование данного инструмента помогает поддерживать целостность и безопасность инфраструктуры организации.